Article View: pl.comp.security
Article #165Re: IP-spoofing
From: Szymon Sokol
Date: Mon, 02 Dec 1996 19:26
Date: Mon, 02 Dec 1996 19:26
23 lines
2390 bytes
2390 bytes
Adam Kubicki <mikee@galaxy.uci.agh.edu.pl> wrote:
: switche tylko generalnie sa dobre.
: Dam przyklad - komputer A, B, C polaczone switchem. TCP/IP siec.
: wysylam arp'a do A ze (IP)B=moje MAC. komputer A wysyla teraz TCP pakiet do
: B - trafia to do mnie, a ja forwarduje do B. I tu pojawia sie slowko
: implementacja arp'a - solaris z tego co pamietam przyjmie taki pakiet tylko
: po wczesniejszym wyslaniu zapytania.
: dosc latwo wskazac cechy(wady?) wyzszych protokolow ktore umozliwiaja
: podobny trick.
: kurcze, kiedy wy zauwazycie ze tego hipotetycznego sniferka malo co obchodza
: ramki ethernet ? jego interesuja TCP pakiety, a czesto wyzej.
Mówiliśmy na razie o pasywnym snifferze. To co opisujesz powyżej, to
już nie jest sniffer, tylko aktywna ingerencja w komunikację między
hostami - i przy odpowiednim oprogramowaniu, wykrywalna. Krotko
mowiąc, coś takiego jest możliwe tylko dlatego, że twórcy niektórych
implementacji TCP/IP nie byli przewidujący - ale nie jest to (jak mi
się wydaje) inherentna wada TCP/IP.
--
Szymon Sokol -- Network Manager
U U M M M M University of Mining and Metallurgy, Computer Center
U U MM MM MM MM Mickiewicza 30, 30-059 Krakow, POLAND. FAX +48 12 338907
UUU M M M M M M http://galaxy.uci.agh.edu.pl/~szymon/ TEL +48 12 172894
Technical Details
Message-ID:
<57vaha$1tr@galaxy.uci.agh.edu.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!newsReferences:
<329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57cav3$jkg@h1.uw.edu.pl> <57f1hi$9im@gemini.coi.pw.edu.pl> <57h9jk$lfg@h1.uw.edu.pl> <57kc3a$84p@galaxy.uci.agh.edu.pl> <m3buchb7gy.fsf@hq.pm.waw.pl> <57mlhp$768@sunrise.pg.gda.pl> <57mvhu$6dm@h1.uw.edu.pl> <57n5lu$4q4@galaxy.uci.agh.edu.pl> <57piim$9cb@h1.uw.edu.pl> <57v6s1$oma@galaxy.uci.agh.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!galaxy.uci.agh.edu.pl!galaxy.uci.agh.edu.pl!news From: szymon@galaxy.uci.agh.edu.pl (Szymon Sokol) Newsgroups: pl.comp.security Subject: Re: IP-spoofing Date: 2 Dec 1996 20:26:34 +0100 Organization: University of Mining & Metallurgy Lines: 23 Distribution: world Message-ID: <57vaha$1tr@galaxy.uci.agh.edu.pl> References: <329868b7.11864344@news.nask.org.pl> <3298E56F.39125D6F@lodz.pdi.net> <57bl2k$dhl@h1.uw.edu.pl> <57c9ps$3eg@sun1000.pwr.wroc.pl> <57cav3$jkg@h1.uw.edu.pl> <57f1hi$9im@gemini.coi.pw.edu.pl> <57h9jk$lfg@h1.uw.edu.pl> <57kc3a$84p@galaxy.uci.agh.edu.pl> <m3buchb7gy.fsf@hq.pm.waw.pl> <57mlhp$768@sunrise.pg.gda.pl> <57mvhu$6dm@h1.uw.edu.pl> <57n5lu$4q4@galaxy.uci.agh.edu.pl> <57piim$9cb@h1.uw.edu.pl> <57v6s1$oma@galaxy.uci.agh.edu.pl> NNTP-Posting-Host: galaxy.uci.agh.edu.pl Mime-Version: 1.0 X-Newsreader: TIN [UNIX 1.3 unoff BETA release 960713] Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit